Quizoo クイズ動物園 くいずー

 一問一答クイズ [No.15495]
  情報処理安全確保支援士試験 より  情報処理安全確保支援士試験の過去問を出題します。皆様、是非挑戦してみて下さい。
問題 パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて、本来必要なサービスに影響を及ぼすことなく防げるものはどれか。
  1. 電子メール爆弾などのDoS攻撃
  2. 電子メールに添付されたファイルのマクロウィルスの侵入
  3. サーバで動作するソフトウェアのセキュリティの脆弱性を突く攻撃
  4. 外部に公開していないサービスへのアクセス
   
制限時間　：　無制限
難易度 初心者・入門
出題数 289人中
正解数 279人
正解率 96.54％正解率
作成者 ｎｚｈｂｔａ （ID:16728）
最高連続正解数  0 問
現在の連続記録  0 問 ※ユーザーの方は記録が更新されます
一問一答クイズ一覧
クイズ・検定一覧
○×マルバツクイズ一覧
トップページ
 予習・復習／一問一答クイズ
出題文をクリックするとクイズにチャレンジできます。
すぐに答えを見たい場合は「解答を表示する」をクリックしてください。
こちらで学習をして、このクイズ・検定の合格を目指しましょう！
 共通フレームによれば、システム要件の評価タスクにおいて見極めることはどれか。
①ソフトウェア品目が割り当てられたシステム要件を満たすかどうか。
②システム要件を満たすシステム方式設計が実現可能かどうか。
③電子メール爆弾などのDoS攻撃
④システム要件とシステム方式との関連が追跡できるかどうか。
解答を表示する

正解：②

解説：共通フレームによればシステム要件の評価は次の基準を考慮して行われるべきとされています。 1.取得ニーズへの追跡可能性 2.取得ニーズへの一貫性 3.テスト計画性 4.システム方式設計の実現可能性 5.運用及び保守の実現可能性

 情報システムの設計のうち、フェールソフトの例はどれか。
①ハードウェアの障害時に、パフォーマンスは低下するが、構成を縮小して運転を続けられるようにする。
②制御プログラムの障害時に、システムの暴走を避け、安全に停止できるようにする。
③利用者の誤操作や誤入力を未然に防ぐことによって、システムの誤動作を防止できるようにする。
④システム要件とシステム方式との間に一貫性があるかどうか。
解答を表示する

正解：①

解説：フェールソフト(fail soft)は、システムに障害が発生した時に、多少の性能の低下を許容し、システム全体の運転継続に必要な機能を維持させようとする考え方です。 フェールソフトの実践例として、フォールバック（縮退運転）やフェールオーバ（継ぎ目なしの切り替え運転）があります。 また、UPSの設置によりデータを保存するのはフォールトトレラントの例、制御プログラムの障害時にシステムの暴走を避けるのはフェールセーフの例、利用者の誤操作や誤入力を未然に防ぐことによって、システムの誤操作を防止できるようにするのはフールプルーフの例です。

 共通鍵暗号の鍵を見つけ出す、ブルートフォース攻撃に該当するものはどれか。
①UPSを設置することによって、停電時に手順通りにシステムを停止できるようにし、データを保存する。
②平文と暗号文と鍵の関係を代数式に表して数学的に鍵を見つけ出す。
③平文の一部分の情報と暗号文の一部分の情報との間の統計的相関を手掛かりに鍵を見つけ出す。
④平文を一定量変化させたときの暗号文の変化から鍵を見つけ出す。
解答を表示する

正解：1組の平文と暗号文が与えられたとき、全ての鍵候補を一つずつ試して鍵を見つけ出す。

解説：ブルートフォース攻撃は、特定の文字数、及び、文字種で設定される可能性のある全ての組み合わせを試すことで不正ログインやパスワード解析を試みる手法で、総当たり攻撃とも呼ばれます。 オンライン上での攻撃では数回の試行でロックアウトになってしまうため、主にオフライン環境で使用される解読手法です。

 共通フレーム2007に従いシステム開発の要件定義の段階で実施することとして、適切なものはどれか。
①第三者によるシステムのセキュリティ監査を脆弱性評価ツールを用いて定期的に実施する。
②システムに必要なセキュリティ機能に関連するチェックリストを用いてソースコードをレビューする。
③組織に必要なセキュリティ機能を含むシステム化計画を立案する。
④1組の平文と暗号文が与えられたとき、全ての鍵候補を一つずつ試して鍵を見つけ出す。
解答を表示する

正解：システムに必要なセキュリティ機能及びその機能が対策として達成すべき内容を決定する。

解説：SLCP(Software LifeCycle Process、共通フレーム）において、主ソフトウェアライフサイクルは「企画プロセス」「要件定義プロセス」「開発プロセス」「運用プロセス」「保守プロセス」で構成されます。 システム要件定義では、システム要件定義では、システムに要求される信頼性・安全性・セキュリティなど要求事項、及びそれらを用いて達成すべき機能や能力を定義する工程です。